يحدّ E2EE مما يستطيع المزوّد قراءته؛ لكنه لا يصف كل مكان قد توجد فيه المحادثة.
يمكن لطلب قانوني موجّه إلى مزوّد مراسلة أن يشمل السجلات التي يحتفظ بها المزوّد أو يستطيع الوصول إليها. ويمكن للتشفير من طرف إلى طرف أن يُبقي محتوى الرسائل الخاصة خارج حيازة المزوّد بصيغة مقروءة، لكنه لا يجعل الحساب مجهول الهوية ولا يمنع المحققين من الحصول على معلومات من مكان آخر.
تعتمد النتيجة على الاحتفاظ الفعلي بالبيانات في الخدمة، وميزة الاتصال المستخدمة، ومصدر الدليل، والإجراء القانوني المطبق. أمر تقديم السجلات ومذكرة التفتيش وفحص الجهاز ليست أمورًا قابلة للاستبدال بعضها ببعض. يشرح هذا المقال الحدود التقنية، لا كيفية تعامل محكمة أو ولاية قضائية معينة مع قضية؛ اطلب مشورة قانونية مؤهلة بشأن أي طلب فعلي.
ابدأ بمصدر البيانات
سؤال مثل «هل تستطيع الشرطة قراءة الرسائل المشفرة؟» واسع أكثر من اللازم. اسأل من أين ستأتي النسخة:
| المصدر | ما قد يكون متاحًا | ما الذي يغيّره E2EE |
|---|---|---|
| مزوّد المراسلة | سجلات الحساب والبيانات الوصفية المخزنة والمنشورات العامة وبيانات التسليم المشفرة | يحدّ E2EE المطبق بصورة صحيحة من الوصول إلى النص الخاص الصريح عندما لا يمتلك المزوّد المفاتيح |
| جهاز أحد المشاركين | المحادثات المعروضة أو قواعد البيانات المحلية أو الملفات المنزلة أو الإشعارات | التشفير أثناء النقل لا يخفي البيانات المتاحة أصلًا على طرف نهائي يمكن الوصول إليه |
| خدمة نسخ احتياطي | ما تحتويه النسخة، وفق سياسة التشفير والمفاتيح الخاصة بتلك النسخة | E2EE للمحادثة لا يحقق تلقائيًا E2EE للنسخة الاحتياطية |
| مستلم أو عضو في المجموعة | نسخه أو لقطات شاشته أو صادراته أو شهادته | يستطيع المستلم كشف المعلومات التي تلقاها |
قد تتداخل هذه الفئات. فالخادم الذي لا يملك سجلًا خاصًا مقروءًا قد يظل يحتفظ بسجلات مفيدة؛ والمزوّد ذو السجلات الواسعة قد يكون حذف عنصرًا معينًا وفق سياسة الاحتفاظ. ولا يمكن استنتاج أي من النتيجتين من شارة التشفير وحدها.
مثال موثّق: رد Signal المنشور
في إفصاح أكتوبر 2021 بشأن هيئة المحلفين الكبرى في كاليفورنيا، أوضحت Signal أنها قدّمت طوابع زمنية لإنشاء الحساب وتواريخ آخر اتصال، بدلًا من معلومات الرسائل وجهات الاتصال والمجموعات المطلوبة. وهذا دليل على السجلات التي كانت متاحة لـSignal في ذلك الرد المفصح عنه.
وليس دليلًا على أن كل تطبيق مراسلة مشفر يحتفظ بالحقلين نفسيهما. فتقليل البيانات خيار معماري منفصل. كما لا يبيّن هذا المثال ما قد يحصل عليه محقق من جهاز المستخدم أو مشارك آخر أو خدمة مختلفة.
ما توثّقه Livara عن رؤية الخادم
يصف ملخص الأمان لدى Livara، الموسوم للإصدار 0.1.68، رسائل مباشرة محمية بـLVR1 ومجموعات خاصة متوافقة محمية بـLGS1؛ وتظل المجموعات القديمة غير المتوافقة موسومة بوضوح بأنها خارج E2EE. ويشفّر تصميم المرفقات الموثّق الملفات قبل رفعها، وينقل مفاتيحها داخل أغلفة محادثة مشفرة.
ويحدد الملخص نفسه البيانات الوصفية للاتصالات التي يُحتفظ بها، ومنها معلومات المرسل والوجهة والطوابع الزمنية والأحجام وعضوية المجموعات. القنوات العامة قابلة للقراءة على الخادم. أما المكالمات الاختيارية المسجّلة على الخادم، والموسومة بوضوح بعلامة REC، فتستخدم تشفير النقل بدلًا من E2EE في وضع التسجيل هذا. اقرأ الحدود الخاصة بكل ميزة بدلًا من التعامل مع كل محتوى التطبيق بالطريقة نفسها.
وتقول الوثائق أيضًا إن حماية البيانات الوصفية LSS1 ليست متصلة بالإرسال العادي. ولذلك سيكون من المضلل وصف المراسلة العادية بأنها تخفي شبكة علاقات الاتصال عن الخدمة.
هذه ادعاءات في وثائق المنتج، وليست ردًا منشورًا على مطلب قانوني ولا تدقيقًا مستقلًا لكل سجل على الخادم. ونموذج التهديد هو نقطة البداية المناسبة لفهم الحدود المقصودة.
التشفير والاحتفاظ يجيبان عن سؤالين مختلفين
يسأل التشفير عمّن يمتلك المفاتيح اللازمة لتفسير البايتات المخزنة. ويسأل الاحتفاظ عن البايتات والسجلات التي ما زالت موجودة. فقد يبقى ملف مشفر مخزنًا مدة طويلة، وقد يكون سجل مقروء قصير العمر. والقول «لا نستطيع فك تشفير الرسائل» لا يثبت غياب عناوين IP أو محادثات الدعم أو بلاغات الإساءة أو سجلات التسليم.
ينبغي أن يحدد تقرير الشفافية المفيد فترة التقرير وفئات الطلبات والسجلات المطلوبة والسجلات المقدمة وحدود الإفصاح. وينبغي لسياسة الخصوصية التمييز بين الجمع والاحتفاظ وشرح الاستثناءات. تجنب استنتاج «لا سجلات» من وعد عام بالخصوصية.
وللمصادقة أيضًا سجلاتها الخاصة. يمكن لـSRP تجنب إرسال كلمة المرور أثناء تبادل صادق للبروتوكول، لكن الخادم يحتفظ بقيمة تحقق. يشرح القسم 3.3 من RFC 5054 مخاطر سرقة قيمة التحقق، بما فيها تخمين كلمة المرور. «لا توجد كلمة مرور بنص صريح» لا يعني «لا يوجد شيء حساس يمكن كشفه أو سرقته».
أسئلة قبل الاعتماد على تطبيق مراسلة
- هل يشمل E2EE هذه المحادثة والنسخة الاحتياطية والمكالمة ووضع المرفقات تحديدًا؟
- ما البيانات الوصفية التي يوثّقها المزوّد، وما مدة الاحتفاظ بها؟
- هل تستطيع أجهزة إضافية أو مسارات استعادة الحساب كشف نسخة محلية؟
- هل تُعالج المنشورات العامة والمواد المقدمة للدعم والرسائل المبلّغ عنها بصورة منفصلة؟
- هل يوجد تقرير شفافية مؤرخ أو طلب فعلي مفصح عنه، بدلًا من ادعاء حصانة قانونية بلا سند؟
في مسألة قانونية جارية، لا تتعامل مع مقال مدونة بوصفه تعليمات لمحو السجلات أو تغيير الاحتفاظ أو تجاهل أمر. احصل على مشورة مناسبة للولاية القضائية، واحفظ المواد ذات الصلة وفق النصيحة المقدمة.
هل يغيّر التشفير ما بعد الكمي الإجابة؟
يمكنه تعزيز بروتوكول تأسيس مفاتيح مصمم على نحو مناسب ضد هجمات كمية مستقبلية على نص مشفر جرى التقاطه. لكنه لا يزيل البيانات الوصفية القائمة أو المحتوى العام أو نسخ الأطراف النهائية أو الالتزامات القانونية. ويظل التمييز العملي كما هو: حدّد البيانات وموقعها والمفاتيح والإجراء الذي يطلب الوصول إليها.
